Bitwarden er en password manager fra et amerikansk selskab, med åben kode og mulighed for at lægge data i EU eller på jeres egne servere. Om Bitwarden er sikker nok for jer, afhænger derfor af, hvilken af de tre udgaver I taler om, for de giver tre forskellige svar på målestokken.
Artiklen er skrevet til den virksomhed, der overvejer Bitwarden eller allerede bruger det og vil vide, hvor det står, når ejer, kontraktpart, hosting og kode vurderes hver for sig. Den sammenligner ikke med andre produkter og vurderer ikke sikkerheden i krypteringen. Oplysningerne er pr. november 2026.
Ejer og kontraktpart
Selskabet er Bitwarden, Inc. De vilkår, vi har læst for webstedet og tjenesten, er underlagt amerikansk forbundsret og Californiens lov med værneting i Californien. Vilkårene trådte i kraft i 2017. Selve erhvervsaftalen har vi ikke læst, så lovvalget for en virksomhedskunde skal I få bekræftet i jeres eget tilbud.
Kapitalfonden PSG blev minoritetsinvestor i 2022 ifølge PSG’s egen meddelelse, som vi læste 6. november 2026. Ved en senere genlæsning afviste siden vores opslag. Øvrige ejere fremgår ikke af Bitwardens egne sider. Hvad en fond som ejer betyder for valget, står i kapitalfond bag alternativet.
Første led af målestokken peger altså på USA uanset udgave. Det ændrer sig ikke, fordi data flytter.
Kode og licens
Bitwardens serverkode er åben under AGPL v3.0, og klienterne er under GPL v3.0. Enkelte dele af koden ligger i en særskilt mappe under selskabets egen licens, Bitwarden License v1.0. Det betyder, at den grundlæggende software kan køres af andre end selskabet, mens visse funktioner er bundet til selskabets licens.
Åben kode giver jer mulighed for at drive serveren selv og for at lade andre se koden efter. Den ændrer ikke, hvem I har kontrakt med, når I køber selskabets sky eller licens. Forskellen er gennemgået i artiklen om koden og driften hver for sig.
Svar 1: skyen i USA
Når en organisation oprettes, vælges region. Vælger I USA, ligger boksene ifølge Bitwarden i Microsoft Azure i USA. Både kontraktpart, ejer, drift og hosting er så amerikanske. Krypteringen sker på brugerens enhed, så selskabet ifølge sig selv ikke kan læse indholdet. Det svarer på spørgsmålet om indhold. Metadata, tilgængelighed og adgangen til selve tjenesten er andre spørgsmål.
Svar 2: skyen i EU
Vælger I EU, ligger boksene ifølge Bitwarden i Microsoft Azure i EU. Data ligger dermed i EU, mens ejer og kontraktpart stadig er amerikanske, og infrastrukturen leveres af en amerikansk cloududbyder. Det er en udgave, der flytter ét led og lader de andre ligge.
Region vælges ved oprettelsen. Har I allerede en organisation i USA, er et skifte til EU en flytning med eksport og import. Mønstret med europæiske datacentre under amerikansk ejer er beskrevet i europæisk ejer, amerikansk drift, der gennemgår den omvendte situation med samme målestok.
Svar 3: egne servere
Hele stakken kan ifølge Bitwarden køres på egne servere. Så ligger data hos jer, og driften er jeres. Bruger I funktioner fra de dele af koden, der står under selskabets egen licens, er I stadig bundet til Bitwarden, Inc. på det punkt. Det, der ændres, er hosting og drift. De to led står nu i jeres eget land, på en server I selv har valgt.
Egen drift kræver folk, der opdaterer, tager sikkerhedskopi og afprøver gendannelse. Hvad det indebærer for en password manager, står i password manager i egen drift.
De tre svar side om side
- Ejer · Sky i USA: USA · Sky i EU: USA · Egne servere: USA
- Kontraktpart · Sky i USA: Bitwarden, Inc. · Sky i EU: Bitwarden, Inc. · Egne servere: Bitwarden, Inc. for dele under selskabets licens
- Hosting · Sky i USA: Azure i USA · Sky i EU: Azure i EU · Egne servere: Jeres valg
- Drift · Sky i USA: Bitwarden · Sky i EU: Bitwarden · Egne servere: Jer
- Kode · Sky i USA: Åben, med enkelte dele under egen licens · Sky i EU: Samme · Egne servere: Samme
Tabellen bygger på Bitwardens egne sider pr. november 2026. Hvilken kolonne der passer, afhænger af, hvorfor I leder efter et europæisk alternativ. Er det placeringen af data, kan kolonne to være nok. Er det kontraktpart og jurisdiktion, flytter ingen af kolonnerne det led.
Prismodel i ord
Erhvervsplanerne betales pr. bruger pr. måned med årlig fakturering ifølge prissiden. Vi har ikke set en erhvervsplan uden licensbetaling på siden. Spørg, hvilke funktioner der følger med i den plan, I køber, og om de også gælder i egen drift.
Det, overgangen kræver
Kommer I fra en anden password manager, følger skiftet samme forløb som alle andre: eksport, import, genopbygning af delte samlinger og nedlukning. Ifølge Bitwarden opdager importen ikke dubletter, og vedhæftede filer lægges op én ad gangen. Se også sådan foregår et skifte.
Hvad det kræver, og hvad det koster at lade være
At vælge udgave kræver en beslutning om, hvilket led der betyder mest for jer, og en afklaring af lovvalget i erhvervsaftalen. Vælger I egne servere, kommer driftstimer oveni. Anslå timerne for hver beslutning og hvert driftstrin. Omregningen til kroner laver I selv.
Bruger I allerede Bitwarden i USA-skyen og lader stå til, sker der intet nyt i morgen. Ulempen ved at vente er, at flere brugere og flere delte samlinger gør en senere flytning til EU eller egne servere større.
Det skal I lade være med
- At tage EU-regionen som svar på ejerskabet · kontraktparten er den samme.
- At vælge region uden at beslutte det · den vælges ved oprettelsen.
- At tro, at egne servere fjerner leverandøren · dele af koden står under selskabets egen licens.
Det skal valget kunne vise
- ☐ Hvilken af de tre udgaver I vælger, og hvilket led den skal løse.
- ☐ Lovvalget i erhvervsaftalen, bekræftet skriftligt.
- ☐ Region og infrastruktur for skyudgaven.
- ☐ Drift og gendannelse, hvis I vælger egne servere.
Kilder
- Bitwarden, Terms of Service
- Bitwarden, Data storage
- Bitwarden, Server regions
- Bitwarden, server LICENSE.txt
- Bitwarden, Pricing business
- Bitwarden, Import data
Senest gennemgået: november 2026.
Næste skridt
Beslut, hvilket led der skal være europæisk, og vælg udgave derefter.
Læs også: Hvad tæller som et europæisk alternativ? · Selv drive eller købe drift
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
